[發明專利]文件監控方法、裝置、電子設備及計算機可讀存儲介質

在審

• 申請號: 202310207843.8
• 申請日: 2023-02-24
• 公開（公告）號: CN116186677A
• 公開（公告）日: 2023-05-30
• 發明（設計）人: 馬繼佳;張存
• 申請（專利權）人: 陽光保險集團股份有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/60;G06F11/30
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 徐煬

本申請提供了一種文件監控方法、裝置、電子設備及計算機可讀存儲介質，其中，該方法應用于文件監控組件，該方法包括：接收目標進程對目標文件進行文件處理時發送的文件處理請求；文件處理請求中包含有目標文件的目標存儲目錄；判斷目標進程是否有權限對目標存儲目錄下的文件進行文件處理操作；當目標進程有權限對目標存儲目錄下的文件進行文件處理操作時，向目標進程發送第一指令，以使目標進程繼續對目標文件進行文件處理操作。通過該方法有利于提高文件的安全性。

技術領域

本申請涉及計算機技術領域，尤其是涉及一種文件監控方法、裝置、電子設備及計算機可讀存儲介質。

背景技術

隨著互聯網技術的飛速發展，互聯網安全事件頻發，互聯網安全問題越來越受到重視。其中，勒索病毒事件更是頻繁出現，服務器中的文件的安全性越來越受到人們的關注。為了提高服務器中的文件的安全性，各個廠商都研發了服務器的殺毒軟件。

目前，殺毒軟件主要是對服務器中已有的文件進行掃描，當發現包含病毒的文件時，將該文件從服務器中刪除。可見，目前的殺毒軟件只能對已經落地到服務器中的文件進行病毒查殺。而落地到服務器中的文件，很可能在剛落地到服務器中時就已經被執行了，導致病毒查殺的及時性較差，進而會影響服務器中文件的安全性。

發明內容

有鑒于此，本申請的目的在于提供一種文件監控方法、裝置、電子設備及計算機可讀存儲介質，以提高文件的安全性。

第一方面，本申請實施例提供了一種文件監控方法，所述方法應用于文件監控組件，所述方法包括：

接收目標進程對目標文件進行文件處理時發送的文件處理請求；所述文件處理請求中包含有所述目標文件的目標存儲目錄；

判斷所述目標進程是否有權限對所述目標存儲目錄下的文件進行文件處理操作；

當所述目標進程有權限對所述目標存儲目錄下的文件進行文件處理操作時，向所述目標進程發送第一指令，以使所述目標進程繼續對所述目標文件進行文件處理操作。

結合第一方面，本申請實施例提供了第一方面的第一種可能的實施方式，其中，所述方法還包括：

當所述目標進程沒有權限對所述目標存儲目錄下的文件進行文件處理操作時，向所述目標進程發送第二指令，以阻止所述目標進程繼續對所述目標文件進行文件處理操作。

結合第一方面，本申請實施例提供了第一方面的第二種可能的實施方式，其中，所述目標進程為文件寫入進程，所述文件處理請求為文件寫入請求，所述文件處理操作為文件寫入操作。

結合第一方面，本申請實施例提供了第一方面的第三種可能的實施方式，其中，所述目標進程為文件讀取進程，所述文件處理請求為文件讀取請求，所述文件處理操作為文件讀取操作。

結合第一方面，本申請實施例提供了第一方面的第四種可能的實施方式，其中，所述判斷所述目標進程是否有權限對所述目標存儲目錄下的文件進行文件處理操作，包括：

根據配置文件中包含的各個進程與各個存儲目錄之間的映射關系，判斷所述目標進程是否與所述目標存儲目錄之間存在映射關系；其中，每個進程有權限對與其存在映射關系的存儲目錄進行文件處理操作。

結合第一方面，本申請實施例提供了第一方面的第五種可能的實施方式，其中，所述接收目標進程對目標文件進行文件處理時發送的文件處理請求，包括：

通過Linux內核接收目標進程對目標文件進行文件處理時發送的文件處理請求；其中，所述Linux內核用于接收所述目標進程發送的所述文件處理請求，以判斷所述文件處理請求中的所述目標存儲目錄是否為指定存儲目錄，以及當所述目標存儲目錄為所述指定存儲目錄時，向所述文件監控組件發送所述文件處理請求，以及當所述目標存儲目錄不為所述指定存儲目錄時，向所述目標進程發送第三指令；所述第三指令用于指示所述目標進程繼續對所述目標文件進行文件處理操作。